Onko kukaan törmännyt tällaiseen aikaisemmin? Yleensä en edes logeja jaksa lukea kun koputtelua tulee jatkuvasti niin paljon. Mutta tämä on jo jotain. Portit on käyty ahkerasti läpi lukemattomista eri hosteista. Ilmeisesti botnettiä käytetään porttien skannaamiseen hajautetusti joten skannaukselta ei voi suojautua.
http://x5.freeshare.us/122fs1321421.png
http://x5.freeshare.us/122fs1321421.png
Vastaukset 4
Vanhimmat
Juuri tuollaisen toiminnan takia pidän joidenkin palomuurien IP-blokkausta melko tarpeettomana ominaisuutena; Zombie-koneita riittää, ja IP on muutenkin helppo vaihtaa, jos entinen blokataan. Yleensä IP-blokkauksen kohteena ovat sitä paitsi juuri toisarvoiset porttiskannaukset, joihin osaava kräkkeri tuskin turvautuu.
Sitäkin voisi pohtia, miten hyödyllistä estetyn liikenteen kirjaaminen ylipäätään on... Eli kuinka paljon on todella syytä tarkkailla sitä liikennettä, jonka muuri on onnistunut estämään? Mielestäni estetyn liikenteen loki enintään antaa viitteitä siitä, että JOKU JOSSAIN on KENTIES aikeissa tulla koneelle. Ihan yhtä hyödyllistä, ellei hyödyllisempääkin, olisi sallitun liikenteen kirjaaminen, mikä taas on hiukan harvinaisempi palomuurien ominaisuus. Toisaalta, kuka jaksaa seuloa kaikkia sallittuja yhteyksiä, kun estettyjenkin kanssa on vähän niin ja näin.
Näin on... Töissäkin olen todellakin siirtynyt seuraamaan ulos menevää sallittua liikennettä sen sijaan että yhtään ulkoa sisäänpäin tuleva estetty liikenne kiinnostaisi. Kaikki sallittu liikenne siis logataan, esim mahdollista jälkiselvittelyä varten.
Sekä tarkistan ajoittain että palvelut jotka ovat suunnattu tarkastirajatulle joukolle ovat myös vain sen käytössä.
Toisekseen jos puhutaan taas palomuurien DDOS suojauksista ne on ihan puppua. Halvoista vehkeistä loppuu tehot ja kalliimpien kanssa loppuu sitten kaista. Ei ole mitään tehokasta tapaa estää verkkohyökkäyksiä palveluun jonka pitää olla "julkinen" eli kaikkien saatavilla.
Samoin taas tarkasti kohdennettu hyökkäys on vastaavasti häiritsevä. Tarkoitan nyt taas tietojen varastamisen mielessä ammattilaisten tekemää hyökkäystä jossa tiedetään kohteen olevan high value target ja tiedot pyritään varastamaan niin ettei kukaan edes huomaa varkautta. Silloinkaan estetyistä yhteyksistä ei ole mitään hyötyä.
Todennäköisimmin läpi menee joku näppärä sosiaalinen hyökkäys.
Muutaman kerran esim joku on saanut myyjän huijattua lähettämään kaikki luottamukselliset hinnastot jne aineistot ihan johonkin muualle kuin mihin hän on kuvitellut ne lähettävänsä.
Ikävää todeta että yrityksissä työskentelee valitettavan paljon idiootteja joilla ei ole tajua siitä miten tietoturvaan panostetaan. Oikeastaan voisi sanoa että useimmissa paikoissa tietoturvaa löydään törkeästi laimin.
riittää.
- Kiitos
Väitteet ilman perusteita ovat aika turhia. Vai mitä sanot?